Seit ihrer Erfindung stellt sich für Inhaber von Kryptowährungen immer wieder die Frage, wie sie ihr digitales Vermögen am besten sichern können. Diese Frage der Sicherheit hat das größte Gewicht, wenn man versteht, was auf dem Spiel steht, wenn man ungeschützte Kryptowährungen besitzt – Anfälligkeit für Hacker.
Seit 2011 haben die Softwareentwickler dieses Problem im Hinterkopf behalten. Ein solcher Innovator, Peter Kroll, sprach kürzlich mit Rob Mitchell in Episode #56 von Das Bitcoin-Spiel Peter Kroll hat die Hintergründe seiner Unternehmungen und die technischen Details seines meistgelobten Projekts zur Sicherheit von Kryptowährungen erläutert.
BitAddress und die Papiergeldbörse
Krolls wichtigster Beitrag zum Bereich der Sicherheit von Kryptowährungen war seine Erfindung der ersten Papiergeldbörse bei Bitaddress.org. Nachdem er die ursprüngliche Website im Jahr 2011 anonym gestartet hatte, konnte er ein Sicherheitssystem entwickeln, das mehrere der bekanntesten Sicherheitslücken bei Kryptowährungen behebt.
Krolls Website löst mehrere Kernprobleme auf bemerkenswert elegante Weise. Zunächst einmal benötigt der HTML-Code der Website selbst keine Internetverbindung, um ausgeführt zu werden, nachdem die Seite geladen wurde. Dies bedeutet, dass jemand den gesamten Prozess der Erstellung einer neuen Geldbörse durchführen kann, ohne durch einen Cyberangriff über das Internet verwundbar zu sein.
Das Programm fügt dann eine menschliche Komponente zur Umgehung hinzu, indem es die Benutzer auffordert, ihre Computermäuse in unregelmäßigen Mustern zu bewegen, um das Problem zu beseitigen, dass kodierte Systeme nicht in der Lage sind, echte Zufallszahlen zu erzeugen. Unter Verwendung von Intervallen, die durch Pseudozufallszahlen und andere Faktoren bestimmt werden, erfasst das Programm das genaue Pixel, auf dem sich der Mauszeiger zu einem bestimmten Zeitpunkt befand, und verwendet die Nummer dieses Pixels, um den Hash für eine Bitcoin-Brieftasche zu erzeugen.
Kroll erläuterte, dass diese Strategie seit den Anfängen nützlich war. Für viele Browser, erklärte er, „gab es keinen sicheren Zufallszahlengenerator, was bedeutet, dass er für kryptographische Zwecke nicht sicher ist.“
Obwohl die Hardware über komplexe Pseudozufallszahlengeneratoren verfügte, wurden diese „mit einem Zeitstempel versehen, der nicht eindeutig genug ist, so dass man etwas menschlich basierte Zufälligkeit hinzufügen muss.“
Die gemeinsamen Seeds, die auf bestimmten Hardwarekomponenten zu finden sind, machen sie kategorisch anfällig für ähnliche Formen von Cyberangriffen. Diese Befürchtung bestätigte sich für Kroll, als sich herausstellte, dass „die Android-Plattform eine Schwachstelle in ihrem sicheren Zufallszahlengenerator hatte, die Google bei den alten Modellen nicht behoben hat, sondern nur bei den neueren Modellen.“Seine Strategie, Hardware-Zufälligkeit mit benutzergenerierter Zufälligkeit zu mischen, fügt eine Sicherheitsebene hinzu, die nicht kategorisch mangelhaft ist.
Als letzte Sicherheitsmaßnahme erhält eine Geldbörse einen QR-Code, der auf ein Stück Papier ausgedruckt werden kann, so dass sie offline bleibt und vor Cyberangriffen geschützt ist. Auf diese Weise stellt das Sicherheitsprogramm von Kroll neuartige Wallet-Adressen her, die vor mehreren der häufigsten Diebstahlsarten geschützt sind.
Die Vision hinter der Technologie
Neben der Erläuterung der technischen Details seiner bahnbrechenden Plattform gab Kroll auch Auskunft darüber, was ihn im Umfeld der Kryptowährung inspirierte. Darüber hinaus gab er eine detaillierte technische Erklärung einiger der Geschichte, der zugrundeliegenden Philosophien und der potenziellen Zukünfte früherer Forks und Altcoins in der Geschichte der Kryptowährung.
Im Laufe des Interviews gab Kroll eine Reihe von persönlichen Details darüber, warum er schließlich im Bereich der Kryptowährungen arbeitete. Zunächst erinnerte er sich an seine ersten Berührungen mit der Welt der Technologieentwicklung.
„Als meine Mutter unseren ersten Computer mit nach Hause brachte“, erinnerte sich Kroll, „konnte man darauf nicht wirklich viel machen. Programmieren schien das Natürlichste der Welt zu sein.“
Für einen 14-Jährigen während des Dotcom-Booms waren die Kosten für viele Spezialsoftware völlig unerschwinglich. Da er in jungen Jahren programmieren lernte, suchte Kroll nach Möglichkeiten, wenn der Wert von Software als nächstes ansteigen würde.
Seine Erfahrung beim Aufbau von Mikrozahlungsstellen in dieser Zeit hat ihn natürlich zu Bitcoin hingezogen. Es bereitete ihn auch darauf vor, die inhärenten Sicherheitsmängel schnell zu erkennen. Indem er seine Website so früh in diesem Bereich erstellte, wurde Krolls Plattform zu einem bedeutenden Einfluss in der Welt der Kryptowährungen. Es erlaubte ihm auch, alle Macken des Programms auszubügeln, bevor es von einem großen Publikum angenommen wurde.
Gegen Ende des Interviews begann Kroll über einige seiner zukünftigen Unternehmungen zu sprechen und versuchte, alle potenziellen Probleme bei der Entwicklung eines diversifizierten Hedge-Fonds für Krypto-Assets in ähnlicher Weise zu bewältigen. In diesem Segment erläuterte er einige der philosophischen Kernunterschiede, die zum aktuellen Status der Altcoins geführt haben, und gab Ratschläge, wie man in Zukunft mit alternativen Kryptowährungen verfahren sollte.
Für weitere Podcasts und Artikel zu diesen Themen, besuchen Sie das Let’s Talk Bitcoin Network.